Bỏ qua nội dung chính
OpenAI

OpenAI đang cung cấp 1 tỷ USD credit Daybreak cho lực lượng phòng thủ

Tìm hiểu thêm

Daybreak

Biện pháp phòng thủ mà kỷ nguyên AI đòi hỏi.

Kiến tạo tương lai của phòng thủ mạng

Công việc an ninh mạng từng đòi hỏi các công cụ chuyên biệt, các cuộc điều tra và nhiều lần bàn giao, nay có thể được chia nhỏ thành hàng nghìn bước suy luận và được các mô hình có năng lực xử lý.

Daybreak biến năng lực đó thành một ngăn xếp phòng thủ mạng được quản trị: các mô hình tiên phong, hệ thống điều khiển Codex, Codex Security, quy trình làm việc tin cậy và các đối tác hệ sinh thái—để đội ngũ phòng thủ có thể giảm thiểu rủi ro nhanh hơn trong khi vẫn giữ quyền truy cập và hành động tin cậy dưới sự kiểm soát của con người.

Daybreak kết hợp các mô hình tiên tiến nhất dành cho suy luận an ninh mạng nâng cao, Codex để kết nối mã, công cụ, kiểm thử và đánh giá của con người, cùng Codex Security cho điều tra, xác thực, khắc phục và báo cáo.

Biến phòng thủ thành một vòng lặp liên tục

Daybreak mang đến một vòng lặp phòng thủ tự vận hành: kiểm kê, phát hiện, xác thực, phân công, khắc phục và chứng minh. Cùng nhau, Codex Security, các mô hình GPT Cyber, Patch the Planet⁠(mở trong cửa sổ mới) và Mạng lưới phòng thủ Daybreak đưa năng lực phòng thủ có quản trị vào các công cụ và quy trình làm việc mà các đội ngũ đang sử dụng.

  1. 01

    Kiểm kê

    Ánh xạ, liên kết, cập nhật

  2. 02

    Khám phá

    Quét, phân tích, nhập

  3. 03

    Kiểm tra tính hợp lệ động

    Tái hiện, kiểm thử, xác nhận

  4. 04

    Phân công người chịu trách nhiệm

    Xác định, chuyển tiếp, theo dõi

  5. 05

    Đã xác minh biện pháp khắc phục

    Vá, triển khai, xác minh

Quay lại kho hàng

SECURITY.mdNgữ cảnh được chia sẻ

SECURITY.md đại diện cho ngữ cảnh hệ thống dùng chung, không phải một bước khác trong vòng lặp. Mỗi hoạt động lập danh mục, phát hiện, xác thực động, phân công trách nhiệm và khắc phục đã được xác minh đều đọc ngữ cảnh hiện có và đóng góp những gì chúng tìm hiểu được. Mỗi lần xử lý tái sử dụng sơ đồ hệ thống, thông tin phân công trách nhiệm, bằng chứng điều tra và các bước kiểm tra đã được thiết lập, để các lần xử lý sau có thể tập trung vào những thay đổi và rủi ro chưa được giải quyết thay vì bắt đầu lại từ đầu. Con người xem xét các thay đổi có hệ quả lớn và xác minh độc lập các bản sửa lỗi đã triển khai. Xung này minh họa một đóng góp về ngữ cảnh, không phải tiến độ hoặc khoản tiết kiệm được đo lường.

Được quản trị ngay từ khâu thiết kế

Các mô hình tiên tiến ngày càng có khả năng thực hiện các chuỗi công việc mạng phức tạp và dài hơn. Daybreak được xây dựng để đưa khả năng đó đến tay những người phòng thủ một cách có trách nhiệm—với phán đoán của con người, giám sát, các biện pháp bảo vệ và sự hợp tác với cộng đồng. Thông qua Daybreak Access, các chuyên gia phòng thủ đã được xác minh có thể truy cập các công cụ phòng thủ có năng lực cao hơn và được cấp quyền rộng hơn, đi kèm với quy trình xác minh chặt chẽ hơn, kiểm soát phạm vi và giám sát.

Được thiết kế cho công việc trước mắt của bạn

SDLC an toàn/bảo mật ứng dụng

Tìm, xác thực và khắc phục lỗ hổng trước khi phần mềm được phát hành.

Hoạt động phòng thủ

Điều tra mối đe dọa, cải thiện khả năng phát hiện và hỗ trợ ứng phó.

Kiểm thử bảo mật được ủy quyền

Kiểm thử hệ thống khi có sự cho phép để có thể tìm và khắc phục điểm yếu trước tiên.

Được xây dựng cùng các chuyên gia bảo mật hàng đầu

Daybreak hợp tác với các công ty bảo mật hàng đầu, các nhà tích hợp hệ thống và các công ty chuyên môn để đưa AI tiên phong vào các công cụ và quy trình làm việc mà các đội ngũ phòng thủ đã tin dùng.

Trở thành đối tác Daybreak

Hợp tác với OpenAI để tích hợp các mô hình GPT Cyber vào các sản phẩm/dịch vụ bảo mật của bạn.

Công việc với đối tác Daybreak

Triển khai GPT Cyber vào các công cụ và dịch vụ mà tổ chức của bạn đang sử dụng.

Lưới logo của các đối tác trong chương trình Daybreak của OpenAI

Daybreak cho lực lượng phòng thủ tuyến đầu cần nó nhất

OpenAI cam kết dành 1 tỷ USD để trợ cấp quyền truy cập Daybreak trong sáu tháng nhằm giúp bảo vệ các dịch vụ thiết yếu và cơ sở hạ tầng kỹ thuật số mà tất cả chúng ta đều phụ thuộc vào.

Chính quyền tiểu bang và địa phương, các trình vận hành cơ sở hạ tầng trọng yếu, ngân hàng cộng đồng, tổ chức phi lợi nhuận và người duy trì mã nguồn mở có thể đăng ký bày tỏ sự quan tâm đến việc nhận hỗ trợ để tìm, ưu tiên và khắc phục các lỗ hổng bảo mật.

Khắc phục phần mềm mà cả thế giới vận hành dựa trên đó

Mã nguồn mở là nền tảng của phần lớn internet và khoảng 70–90% phần mềm hiện đại⁠(mở trong cửa sổ mới). Nhưng nhiều dự án quan trọng được duy trì bởi các nhóm nhỏ với thời gian và nguồn tài trợ hạn chế.

OpenAI muốn những người duy trì cơ sở hạ tầng chung này được hưởng lợi trực tiếp từ AI tiên phong—chứ không phải bị quá tải bởi thêm nhiều báo cáo chưa được xác thực.

Patch the Planet, được xây dựng cùng Trail of Bits, kết hợp các mô hình tiên phong với quy trình đánh giá của chuyên gia để xác thực các phát hiện, phát triển và kiểm thử các bản vá, điều phối việc công bố, đồng thời giúp người bảo trì duy trì quyền kiểm soát đối với những thay đổi được đưa vào.

Những gì người bảo vệ đã đạt được

Cam kết nâng cao khả năng phục hồi mạng

$17M

Credit API và hỗ trợ trực tiếp cho bảo mật nguồn mở cùng hệ sinh thái nhà bảo trì rộng lớn hơn.

Các cơ sở mã đang được rà soát

41

Các dự án mã nguồn mở nhận được nghiên cứu có hỗ trợ AI và rà soát bảo mật bởi chuyên gia.

Các vấn đề đã được xác định

858

Các phát hiện được đưa ra để xác thực, ưu tiên và công bố có phối hợp.

Các bản vá đã được tạo

263

Các bản sửa lỗi có mục tiêu được phát triển và kiểm thử trước khi người bảo trì xem xét.

Các bản vá đã được chấp nhận ở phía nguồn.

143

Các bản sửa lỗi được những người duy trì chấp nhận để đưa vào các dự án mà họ quản lý.

Cam kết của OpenAI bao gồm credit API và hỗ trợ trực tiếp cho các hoạt động hợp tác với Trail of Bits, Calif, Linux Arkrites cũng như hệ sinh thái nhà bảo trì rộng lớn hơn.

Mới nhất từ Daybreak

Theo dõi các bài học kỹ thuật, bản vá và công việc trong hệ sinh thái của chúng tôi khi chúng được công bố.

Đưa Daybreak vào sử dụng

Khám phá cách áp dụng các năng lực của Daybreak trong các quy trình công việc phòng thủ được quản trị.